卡巴斯基PURE个人信息安全白皮书2011

卡巴斯基个人信息安全白皮书2011

当一切威胁远去，世界就变得清澈了。

--卡巴斯基PURE

个人信息安全白皮书（2011）

核心要点：

1、电脑和网络，也是这个充满威胁的世界的一部分。

2、信息安全，已经成为仅次于生命安全的第二大安全需求。

3、高端人士是信息安全领域的弱势群体。

4、免费的安全软件有很多，可信赖的安全仍然是稀缺品。

5、保护员工的电脑，就是保护企业自身。

6、极致、清澈、自由，是很多人向往的网络生活境界，也是卡巴斯基PURE对个人信息安全的坚定信仰。

1、个人信息安全的现状及特点

1.1、信息安全，已经成为仅次于生命安全的第二大安全需求

2010年在信息安全领域最令人瞩目的世界性事件非“维基解密”莫属，2010年12月9日，美国《时代周刊》评选出的2010年十大国际新闻，维基解密排名第二。维基解密上发布的大量美国政府军事和外交机密内容中的大多数，都是通过信息安全漏洞和隐患所泄漏。2011年3月7日，法新社称，法国财政部网站自2010年12月以来，遭到“史无前例的”网络袭击；另外，有大约150台法国财政部的电脑遭到“黑客”的袭击，大批文件惨遭盗取。这些袭击的目的是为了获得法财政部的重要信息和20国集团有关的重要文件。

由于中国经济发展的良好态势，外交地位的显著提升，大量的谍报机构和国际黑客都开始把越来越多的目光投向中国，试图通过各种手段攻陷存放有大量机密信息的个人和办公电脑窃取资料，这已经成为刻不容缓的重要隐患。

卡巴斯基实验室最近的一份研究报告指出，除了面向国家和政府的“维基解密”事件之外，部分黑客和网络犯罪分子已经把目光投向了个人。黑客通过病毒和木马侵入个人电脑后，不仅仅只简单地窃取账号密码等信息，还会通过社交网络等与用户生活关联程度更大的平台，窃取用户的姓名、住址、血型、往来联系人、聊天记录、社会关系、兴趣爱好，甚至在网络上浏览过哪些网页都会一并被窥探。个人隐私信息的交易市场已经成型，这对于用户生活的私密性无疑造成了严重的破坏。

电脑和网络，也是这个充满威胁的世界的一部分。它们不仅仅是一个设备或工具，它们存储、承载、传递着人们的数据、财产、身份和隐私，甚至包括政治前途、情感和幸福。信息安全，已经成为仅次于生命安全的第二大安全需求。

1.2、高端人士是信息安全领域的弱势群体

随着信息科技产业的蓬勃发展，我国包括企业和个人在内的整体信息化水平在过去的二十年里不断提升，随之而来的信息安全问题日益突出。尤其在互联网仍旧处于快速普及阶段的今天，破坏信息安全的主要方式已经从过去的点对点传播，转变为通过互联网大规模地扩散，这对我国个人的隐私和财产、企业的商业信息和资产以及政府部门的行政机密安全都造成了巨大威胁。

国家的大量关键职能部门和岗位的工作者，企业的中高层管理者，包括党政机关的公务员和干部、规划、行政、司法、金融、能源、运输等企事业单位的员工和管理者，他们掌握的各类信息对于国家正常有序的发展都有着至关重要的意义，这也使得他们的个人和办公电脑成为国内外黑客以及网络犯罪分子首要的攻击目标。从这个意义上来说，越是身处重要位置的高端人士，他们的信息设备越容易成为信息安全事故的高发区域。由于绝大多数高端人士的信息安全意识和信息设备操作水平与普通常人无异，所以在信息安全领域，他们是不折不扣的弱势群体。这样的高端人士在中国超过千万，他们电脑中存放有大量的个人隐私、客户资料、公司乃至国家机密。他们在各种信息系统的账号和密码弥足珍贵，一旦被窃取，将对财产、精神甚至国家安全带来惨重损失。身处岗位的重要性和信息安全专业知识倒挂的现实，对于整个社会而言都无异于时刻存在的重大威胁。

1.3免费的安全软件有很多，可信赖的安全仍然是稀缺品

由于中国安全软件市场长期的不正当竞争，在中国形成了一个特殊的“行业困局”，即安全厂商的安全性成为一个问题。很多用户，尤其是对数据、信息较为敏感，或是经常在网上有购买和交易行为的用户，他们对部分安全软件厂商的信任度处在一个较低的水平。免费的安全软件有很多，可信赖的安全仍然是稀缺品。“可信赖的安全”至少包括以下要素：

1、安全厂商或安全服务提供者要有良好的口碑；

2、安全产品或服务要有持续领先、独立自主的技术做支撑；

3、用户是安全厂商保护的对象，而不是其流量。

1.4、保护员工的电脑，就是保护企业自身

除了政府，企事业单位也成为网络犯罪分子和黑客攻击的对象。相比于通常都有一定保护措施的企业内网或服务器，员工，尤其是中高层管理人员，包括销售、财务、技术等敏感岗位的人员，他们的个人电脑是最容易被攻陷的。而攻破这些所谓的个人电脑，通常都会“大有斩获”。根据卡巴斯基实验室的最新报告显示，信息安全领域在2010年出现的新趋势中最为令人担忧的现象是大量企业开始成为恶意攻击的对象，包括谷歌、雅虎、Adobe，甚至安全厂商赛门铁克在内的30多家大企业都受到过各种不同程度的网络攻击。这些攻击不再是部分黑客的个人行为，而是有组织有规模的协同作战，攻击发起的时间也经过了精心策划，往往选在防范最为薄弱和响应时间较长的节假日，造成的破坏和影响程度也更为严重。一旦类似这样的规模化系统化攻击在国内爆发，其带来的后果将不堪设想。可以说如果缺乏来自于专业安全软件的全面防护，在这样的网络攻击面前，员工的电脑就像不设防的边境线一样，将被网络犯罪分子轻易攻破，大量机密信息的泄露势必导致极为恶劣的后果。

1.5被泄漏数据的价值

当代网络犯罪形式正在不断地增长和进化，现在已经可以和其它一些有组织犯罪如：毒品、武器交易或洗钱相提并论，不论用户私人数据和账户看起来是否有价值，它们已经成为了网络犯罪潜在的金矿。

卡巴斯基实验室专家见证了网络犯罪关注个人数据的步伐正以难以置信的速度增长。从2009年末期开始，专门用于盗取各种私人数据的恶意软件数量增长了100%。新增加到卡巴斯基病毒特征库的网银木马特征数量在2010年就超过了25000个，这个数值5倍于2006年。存储在个人电脑中的私人数据泄漏成为了“网络威胁全景2010-2011：结果，趋势和展望”专题的主话题之一。

卡巴斯基拉丁美洲的全球研究分析团队领导人Dmitry Bestuzhev，在分析电脑黑市的需求和供给后发现，一个网络罪犯想要从事个人数据盗窃的生意最少只需要6000美元，这里面大部分的花销用于服务器主机（犯罪者每年需要花费大约3600美元的费用来维持服务器资源），其中有一部分钱用于确保主机服务提供商对他们的非法活动睁一只眼闭一只眼。购买一些恶意程序用于发现常用软件的漏洞将平均花费非法者另外的1300美元。恶意程序的自动修改器（如声名狼藉的ZeuS和Spy-Eye）花费750美元，能明显的简化网络犯罪活动，用来检查安全软件是否能够探测到恶意程序的分析扫描服务需要480美元。

极低的投入和极高的回报让网络犯罪者们持续关注于用户电脑中的个人数据。人们使用社交网站和其它网络资源越多，犯罪者对个人数据的兴趣越浓。因此， PayPal，Amazon，Yandex和MasterCard一直是受到攻击最频繁的公司，而Facebook，MySpace，Windows Live和LiveJournal是在2010年受到网络攻击最频繁的社交网络，在黑市上被盗的facebook用户帐号可以卖到几百美元的价格。

即使网络犯罪者不能直接从偷盗的个人数据中收益，用户同样处于危险中。“现在，常规犯罪和网络犯罪的合作不断增长，普通罪犯购买网络罪犯盗取的护照和驾照扫描照片，并使用这些信息达到他们非法目的”，Dmitry Besstuzhev指出。

按照卡巴斯基全球研究分析团队高级安全研究员Stefan Tanase在他的名为“避免个人维基泄密”一文的说法：“每天有数百万的个人和商用电脑被感染，成为僵尸网络的一部分，从而对其它电脑发送垃圾信息和进行DDoS攻击，同时电脑内容向犯罪者完全开放。在这之后，网络犯罪者搜索到这些被感染的电脑进行个人信息窃取只是时间问题。”

Stefan建议用户使用如下的方式来保护个人数据

1.使用专用的安全解决方案

2.在一个安全的环境中使用电脑和智能手机，尽量避免使用公用电脑。

3.使用加密的数据和数据传送方式。

4.定期备份数据

5.不要将机密数据在p2p网络中共享。

6.确保孩子意识到如何安全上网

卡巴斯基PURE：个人信息安全终极解决方案

2、卡巴斯基PURE：个人信息安全终极解决方案

PURE是卡巴斯基实验室融合大量最新专利技术推出的个人信息安全终极解决方案。它集成了卡巴斯基最前沿的反病毒、反木马、反钓鱼技术，同时提供六大解决方案：彻底删除文件、文件加密、密码管理、数据备份、上网管理和家庭网络集中管理，是全球领先的高端人士专用安全软件。命名为PURE，即纯净，意指在PURE的保护下，用户可在数据、身份、隐私、财产、家庭网络等方面，畅享极致安全、清澈自由的数字生活。

2.1 利用PURE备份数据，应对数据灾难

只有对重要数据进行备份，在发生各种数据灾难后才能找回重要数据，降低灾难造成的影响。然而，由于重要数据可能随时发生变化，用户显然不可能在每次修改数据后都进行所有文件的再次备份，数据安全的提升不能以繁琐的操作为代价。

卡巴斯基PURE的数据备份恢复功能采用增量备份技术，用户只需要在首次使用时选择需要备份的内容，PURE就会自动备份每次的文件变化，一旦发生数据灾难，用户可以轻松的恢复最新数据，甚至是恢复到用户之前修改过的任意一个版本。

步骤一：在PURE主界面中选择“数据备份和恢复”。

步骤二：创建一个备份任务。

步骤三：选择需要备份的文件路径和文件类型

步骤四：选择一个移动存储器作为备份存储位置。

步骤五：设置文件版本管理，完成备份设置。由于采取了增量备份技术，程序只会备份那些上次备份后再次被修改过的文件。通过使用PURE的备份恢复功能，用户不但能方便地在电脑丢失或是硬盘、数据意外损坏后找回最新版本的文件，还可以恢复被误删除、误修改的文件。

卡巴斯基PURE：恢复数据

在创建备份任务后，用户无需再对PURE的备份功能进行任何操作，PURE会自主的根据备份文件的版本变化建立备份。当用户需要恢复数据的时候也很简单，步骤如下：

步骤一：在卡巴斯基PURE的备份和恢复界面，点击“数据恢复”，在右侧的列表中会显示备份任务所备份的数据，选择备份名称并点击“恢复”按钮可以对数据进行恢复操作。

步骤二：选择需要恢复的数据版本（日期），以及所需要恢复的文件类别。

步骤三：点击恢复按钮，完成恢复。

2.2 利用PURE给数据加密，将普通U盘变成加密U盘，或将移动硬盘变成加密硬盘

为了防止信息被盗窃，用户需要对数据进行隐藏，确保他人无法接触到机密数据；同时，还需要对数据进行专业的加密，在加密以后，即使数据被盗窃，他人也无法得到真正的数据内容。卡巴斯基PURE数据加密功能可以同时提供数据隐藏和数据加密的双重专业保护。

步骤一：在PURE主界面中选择“数据保险箱”。

步骤二：点击“创建保险箱”来启动保险箱创建向导。

步骤三：设置保险箱的大小和保护密码（为了数据的绝对安全，密码如果忘记则不可找回。因此，用户务必要牢记密码）。

步骤四：选择保险箱的存储位置并完成创建（ PURE强烈建议使用移动存储设备进行存储）。

创建数据保险箱后，用户的电脑会出现一个虚拟的移动存储设备作为用户的保险箱，用户可以放心地将所有机密数据保存在这个保险箱中。

卡巴斯基PURE：加密数据

当用户需要使用或修改这些加密数据时，只需要点击 “解密数据”按钮并输入创建保险箱时设定的密码，保险箱就会开启，以便用户操作。

当操作完成后，只需点击“加密数据”，保险箱就会被再次加密隐藏。

有了数据保险箱，任何人即使获取了用户的电脑，也不会发现任何保密数据的踪影。

2.3使用PURE实现数据的永久删除

在电脑中，简单的删除并不能将数据完全销毁，网络上一些常见的恢复软件即可恢复已被删除的数据。卡巴斯基PURE的永久删除功能，采用军用级别的文件删除算法，确保文件被完全粉碎，无迹可寻。

使用方法：

步骤一：在PURE主界面中选择“安全删除及系统优化”。

步骤二：在系统优化功能列表中选择“永久删除数据”。

步骤三：在 “文件粉碎器”中选择需要删除的文件或文件夹以及希望采用的删除方式，进行永久删除。

2.4 用PURE保护账号密码，让手机或U盘成为你的电脑密钥

每个用户都有大量的密码需要记忆和管理，所有的用户都会遇到一个难以协调的难题：如果要使密码方便记忆，那么就要为所有的账户设置相同的密码，账户安全性大大降低；而如果所有的密码都不同，虽然账户安全性大大提高，但是会很难记忆。卡巴斯基PURE密码管理器就是专为帮助用户解决这个难题而设计的。密码管理器可以为每个账户生成健壮的密码并加密存储，大大提高了密码的安全性；同时，为了方便使用，密码管理器还可以帮用户在登录时自动填入密码，无需用户自己记忆，完美地解决密码安全性和易用性之间的矛盾。

使用方法：

步骤一：为密码管理器设置主密码，这是用户唯一需要记忆的密码。其它的密码则可以放心地交由PURE来生成 - 这样不但可以为不同的账号生成健壮的密码，确保密码的安全性，还大大提升了易用性。